第8章-Cisco_PIX防火墙.pptVIP

第 8 章 Cisco PIX防火墙 8.1 PIX防火墙的概述 8.1.1 PIX防火墙的功能特点 ? 非通用、安全、实时和嵌入式系统 ? 自适应性安全算法（ASA） ? 直通型代理 ? 基于状态的包过滤 ? 高可靠性 8.1.2 PIX防火墙的算法与策略 PIX防火墙保护机制的核心是能够提供面向静态连接防火墙功能的自适应性安全算法 。 自适应性安全算法（ASA）的特点和优势有以下几点。 ? ASA提供了“基于状态的”连接安全，包括可跟踪源和目的端口、地址、TCP序列号和其他的TCP标志，以及可随机生成初始的TCP序列号。 ? 默认情况下，ASA允许来自内部（安全级别高）接口的主机发出的到外部（或者其他安全级别低的接口）主机的连接。 ? 默认情况下，ASA拒绝来自外部（安全级别低）接口的主机发出的到内部（安全级别高）主机的连接。 ? ASA支持认证、授权和记账（AAA）。 8.1.3 PIX防火墙系列产品介绍 8.2 PIX防火墙的基本使用 8.2.1 PIX防火墙入门